imToken钱包是开源的吗？部分开源带来哪些安全风险？

imToken身为国内较为常用的加密货币钱包当中的一员，它是否属于开源这件事是用户所关注的关键问题。简而言之，imToken不是全然开源的，而是采用了部分开源的方式，这对于用户的安全意识以及选择有着更高的要求。

此刻，imToken 2.0的客户端代码，含有iOS和Android版本的，已于GitHub上被开源，任何一个人都能够去查看、编译以及验证这一部分代码的安全性。可是，其服务器端代码、云同步服务以及部分核心算法依旧处于不公开源代码的状态。这所表达的意思是，尽管客户端本地操作分明透明能够被审计，但是数据上传以及与服务器交互的进程用户没办法直接去验证。

于普通用户而言，开源部分给本地私钥管理予以了基础的安全保障，可是闭源的服务器端却仍旧潜伏着风险。举例来说，一旦服务器遭受恶意攻击或者出现内部人员作恶的情形，用户的资产就有面临威胁的可能。所以，建议有一定技术能力的用户亲自去编译客户端代码，并且定期留意官方GitHub仓库的更新动态以及社区讨论；与此同时，尽可能把大额资产存放于硬件钱包或者完全开源的钱包里头。

另外，就普通用户来讲，开源部分虽说保障了本地私钥管理的基础安全，然而闭源的服务器端存在潜在风险。比如说，倘若服务器遭受恶意攻击或者内部出现违规举措，用户资产因而存有受威胁的可能性。所以，建议具备一定技术能力的用户自行编译客户端代码，并且时常留意官方GitHub仓库内的更替以及社区讨论；而且，尽可能把大额资产放置于硬件钱包或者完全开源的钱包当中。

当你运用imToken之际，可曾对其开源代码予以验证呢？又或者，你对于钱包的闭源部分怀有担忧之情吗？敬请在评论区将你的看法以及经验分享出来哟！